Политика конфиденциальности

Эта русская версия — справочный перевод. Если она расходится с английской версией, действует английская версия.

1. Кто мы

DrawnCamera разрабатывает и обслуживает Nikolay Kovalskiy aka AppoMobi, независимый разработчик («мы»). Связаться с нами: [email protected] или форма обратной связи в окне «Настройки» приложения.

2. Ваше видео остаётся на вашем компьютере

Всё, что делает камера, происходит на вашем компьютере. Изображение с веб-камеры обрабатывается локально на вашей видеокарте (GPU) и выводится как виртуальная камера, которую вы затем выбираете в Zoom, Teams, Meet, Discord или любом другом приложении. Мы не загружаем, не получаем, не просматриваем, не записываем и не храним ни ваше видео, ни ваш звук, ни отдельные снимки. Облака нет, и приложению просто некуда отправить кадр, даже если бы оно захотело.

Фоны и изображения, которые вы добавляете сами, остаются в папке приложения на вашем диске.

3. Ваш аккаунт

Аккаунт нужен, чтобы функции Premium были привязаны к вам, а не к компьютеру. Он создаётся, когда вы входите, и идентификатор в нём — ваш адрес электронной почты, больше ничего.

• Вход по почте. Вы вводите свой адрес, мы присылаем на него одноразовый код, вы вводите этот код. Пока код не использован, он хранится в виде хеша, быстро перестаёт действовать и удаляется после использования.
• Вход через Google (там, где он доступен). Приложение открывает ваш обычный браузер, и мы запрашиваем у Google ровно две вещи: подтверждение, что вы вошли в аккаунт, и ваш адрес электронной почты. Мы не запрашиваем ваш профиль, поэтому Google никогда не передаёт нам ни ваше полное имя, ни отдельно имя или фамилию, ни фото профиля — их вообще нет в том, что мы получаем. Мы никогда не видим ваш пароль Google и не сохраняем постоянного доступа к вашему аккаунту Google: после входа у нас не остаётся никаких данных от Google. Вход через Google доступен не во всех странах по юридическим причинам; код по почте работает всегда и везде.

4. Что хранит сервер

Всё это хранится в одной базе данных в Cloudflare. Вот честный и полный список:

• Ваш адрес электронной почты — ключ аккаунта.
• Учёт прав доступа — бесплатный тариф или Premium, когда заканчивается Premium, когда создан аккаунт, когда приложение последний раз выходило на связь, сколько раз и когда установщик скачивали через этот аккаунт.
• Сеансы входа — для каждого устройства, на котором вы вошли: хеш токена сеанса (никогда не сам токен), случайный идентификатор, созданный этой установкой, имя устройства, которое сообщает Windows, чтобы вы могли различать свои компьютеры, а также время создания и последней активности. Этот случайный идентификатор не привязан к вашему оборудованию и создаётся заново при новой установке.
• Один бесплатный месяц на компьютер — кроме случайного идентификатора установки, описанного выше, приложение отправляет необратимый хеш, который обозначает этот компьютер. Он нужен только для того, чтобы один компьютер получал один бесплатный месяц, а не по месяцу на каждую учётную запись пользователя Windows. Из него нельзя восстановить ничего, что идентифицирует ваш компьютер, к нему не привязано ничего, что идентифицирует вас, и ни для чего другого он не используется. Вместе с ним хранится, когда начался бесплатный месяц и когда этот хеш встречался в последний раз.
• Неиспользованные коды входа — в виде хеша, со сроком действия и счётчиком попыток.
• Промокоды, которые вы активируете, вместе с адресом почты, с которого их активировали.
• Краткосрочные счётчики для ограничения частоты запросов по адресу почты или IP-адресу, чтобы никто не мог заваливать запросами сервисы входа и приёма отчётов о сбоях. Они удаляются сами.
• Отзывы, которые вы отправляете из окна «Настройки»: ваше сообщение, копия настроек камеры на тот момент, версия приложения и ваш адрес почты, если вы вошли в аккаунт. Вы сами решаете, когда это отправить; в фоновом режиме ничего не собирается.
• Отчёты о сбоях — только если вы отправили отчёт. Если в приложении происходит сбой, оно сохраняет отчёт на вашем компьютере. При следующем запуске оно спрашивает, отправить ли его, и даёт сначала его прочитать; пока вы сами не решите отправить, ничего не покидает компьютер. В отчёте есть версия приложения, версия Windows, масштаб экрана, название выбранной веб-камеры, видеокарта и её драйвер, версии библиотек, на которых работает приложение, ошибка и место в приложении, где она произошла, сколько времени приложение проработало, какие окна были открыты, какие фон и фильтр использовались, был ли у приложения бесплатный тариф или Premium и сколько дней приложение уже используется. В нём нет ни адреса почты, ни аккаунта, ни идентификатора устройства, а имя пользователя Windows, которое может встретиться в пути к файлу, удаляется на сервере до того, как отчёт сохраняется.
• Число скачиваний — сколько раз скачали каждую версию и по какой ссылке (кнопка на этом сайте, его форма для промокода или встроенное обновление приложения), без какого-либо идентификатора. Если вы пришли на этот сайт по ссылке с короткой меткой источника (например, из поста или видео), эта метка учитывается вместе со скачиванием. Браузер хранит метку только для этой вкладки (в хранилище сеанса, а не в файле cookie).

Это весь список. Нет отслеживания использования, нет телеметрии функций, нет отчётов о сбоях в фоне (отчёт о сбое покидает компьютер, только если вы его отправите) и нет рекламных идентификаторов. Ничто из этого не используется, чтобы составить ваш профиль или следить за вами где-либо. Единственное значение, которое обозначает компьютер, — хеш для бесплатного месяца, описанный выше, и всё, что он делает, — учитывает один бесплатный месяц.

5. Наше обещание насчёт имён

Мы никогда не спрашиваем ваше имя и никогда его не храним. Сам по себе адрес электронной почты — это способ попасть в аккаунт. Персональными данными о человеке он становится, когда его связывают с реальной личностью, а именно этого мы и не делаем — ни как функцию, ни для обогащения данных, ни для удобства. Поэтому вход через Google, описанный выше, запрашивает так мало: имя и фото, которые Google охотно передал бы, мы никогда не запрашиваем, так что нечего удалять и нечему утечь.

6. Кто ещё участвует

• Cloudflare размещает этот сайт, сервис активации и его базу данных, а также отправляет письма для входа с адреса [email protected]. Как и у любого веб-хостинга, его сеть недолго хранит стандартные журналы запросов (включая IP-адреса) для безопасности и защиты от злоупотреблений.
• Наш сервер загрузок отдаёт установщик и ведёт обычные журналы веб-сервера (IP-адрес, время, запрошенный файл).
• Google — только если вы сами выбираете вход через Google, и только в объёме, описанном в разделе 3. Обработка вашего аккаунта Google регулируется политикой конфиденциальности Google.

Мы не используем ни сервисы аналитики, ни рекламные сети, ни брокеров данных. Мы не продаём и не передаём персональные данные — на то немногое, что мы храним, нет рынка, и мы бы в нём не участвовали.

7. Платежи

Мы никогда не видим вашу карту. Оплату обрабатывает платёжный сервис, который вы видите при оплате, и к нам приходит только то, что у аккаунта есть подписка, и до какой даты. Мы не храним ни номеров карт, ни банковских реквизитов, ни адресов для выставления счетов. Промокоды вообще не связаны с оплатой.

8. Хранение и удаление

Данные аккаунта хранятся, пока существует аккаунт. Коды входа перестают действовать через несколько минут, счётчики ограничения запросов — через несколько часов, а записи о сеансах исчезают, когда вы выходите из аккаунта или отзываете устройство. В отчётах о сбоях и счётчиках скачиваний нет идентификаторов, поэтому их нельзя связать ни с вами, ни с вашим адресом почты. Метка бесплатного месяца хранится столько, сколько нужно, чтобы она имела смысл: она принадлежит компьютеру, а не аккаунту, поэтому при удалении аккаунта она не удаляется, и найти её по вашему адресу почты нельзя.

Чтобы удалить аккаунт и всё, что с ним связано, — запись аккаунта, все сеансы, отправленные вами отзывы, — напишите на [email protected] с того адреса, к которому привязан аккаунт, и это будет сделано. Удаление приложения стирает его локальные данные с вашего компьютера, включая сохранённую лицензию, но само по себе не удаляет аккаунт на сервере.

9. Дети

Приложение DrawnCamera не предназначено для детей, и мы сознательно не собираем у детей информацию.

10. Ваши права

В зависимости от того, где вы живёте (например, по GDPR), у вас может быть право получить доступ к своим персональным данным, исправить, выгрузить или удалить их, а также возразить против их обработки. Единственный идентификатор, который мы храним, — ваш адрес электронной почты, поэтому большинство запросов сводится к удалению, описанному выше. Но напишите нам, и мы поможем.

11. Изменения

Если эта политика изменится, новая версия появится на этой странице с новой датой вступления в силу, а о существенных изменениях будет сказано в описании обновлений приложения.